シニアITセキュリティGRCアナリスト

Olympus

セキュリティ

コンプライアンス

大手企業

この求人について

Olympus全体におけるITセキュリティリスクのガバナンス、監督、ライフサイクル管理を担当します。システム、サービス、プロジェクト、第三者に関するリスクを特定し、評価、優先順位付け、追跡、エスカレーション、報告まで一貫して行います。

ITセキュリティのポリシー、基準、手順を整備し、ガバナンス体制を維持します。NISTやISO 27001などのフレームワークを用いて、セキュリティ統制の設計、マッピング、有効性評価、例外管理を実施します。外部委託先やサービスプロバイダーに対するITセキュリティリスク評価、改善対応の進捗管理と報告も業務に含まれます。

内部監査および外部監査に必要なセキュリティ文書、分析資料、回答を準備して支援します。セキュリティツールやコンプライアンス関連技術の出力を分析し、リスク傾向や統制の有効性を把握します。その結果をダッシュボード、KPI、管理職向けレポートとしてまとめます。

応募には、ITセキュリティまたはGRC分野で5年以上の経験、NISTやISO 27001などのITセキュリティフレームワークおよびポリシーに関する深い理解、第三者・サプライチェーンのリスク評価と監査支援の経験が必要です。SIEMやGRCプラットフォームなど、サイバーセキュリティまたはGRC関連ツールの実務経験も求められます。日本語はJLPT N1相当以上のビジネスレベル、英語はTOEIC 800点相当以上のビジネスレベルが必要です。監査、コンサルティング、大規模企業の内部監査またはITセキュリティ部門での経験、CISA・CISSP・ISO 27001 Lead Auditorなどの資格は歓迎されています。

勤務地は東京都八王子市のOlympus本社です。状況に応じてテレワークを利用できる場合があります。

これは企業の公式求人情報をもとにAIで作成した要約です。情報が不完全、古い、または誤っている可能性があります。応募前に必ず公式の求人情報ですべての内容をご確認ください。